Ve vzorovém kódu specifikace TPM 2.0 (Trusted Platform Module) byly odhaleny zranitelnosti (CVE-2023-1017, CVE-2023-1018), které vedou k zápisu nebo čtení dat mimo přidělený buffer. Útok na implementace kryptoprocesorů využívajících zranitelný kód může vést k extrakci nebo přepsání informací uložených na čipu, jako jsou kryptografické klíče. Možnost přepsání dat ve firmwaru TPM může být […]
Byla vytvořena verze nástroje pro správu balíků APT 2.6 (Advanced Package Tool), která zahrnuje změny shromážděné v experimentální větvi 2.5. Kromě Debianu a jeho odvozenin se fork APT-RPM také používá v některých distribucích založených na balíčkovém správci RPM, jako jsou PCLinuxOS a ALT Linux. Nové vydání bylo integrováno do větve Unstable a brzy bude převedeno […]
Bylo prezentováno vydání projektu LibreELEC 11.0, který rozvíjí fork distribuce pro domácí kina OpenELEC. Uživatelské rozhraní je postaveno na základech multimediálního centra Kodi. Pro stažení jsou připraveny obrazy pro práci s USB flash jednotkami nebo SD kartami (32- a 64bitové x86, Raspberry Pi 2/3/4, různé zařízení na čipech Rockchip, Allwinner, NXP a Amlogic). Velikost sestavení pro architekturu x86_64 je 226 MB. Při […]
Thorsten Kukuk, vedoucí skupiny pro rozvoj technologií budoucnosti ve společnosti SUSE (Future Technology Team, která se věnuje openSUSE MicroOS a SLE Micro), který dříve 10 let vedl projekt SUSE LINUX Enterprise Server, navrhl zbavit se souboru /var/run/utmp v distribucích pro úplné vyřešení problému roku 2038 v Glibc. Všechny aplikace používající utmp, wtmp a lastlog se navrhují převést […]
Byl publikován nový výstup projektu Snoop 1.3.3, který vyvíjí forenzní nástroj OSINT, jenž vyhledává uživatelské účty v veřejně dostupných datech (inteligence na základě otevřených zdrojů). Program analyzuje různé weby, fóra a sociální sítě za účelem nalezení požadovaného uživatelského jména, což znamená, že umožňuje zjistit, na jakých stránkách se nachází uživatel s uvedeným pseudonymem. Projekt byl vyvinut na základě výzkumné práce v oblasti scrapingu […]
Byl publikován zdrojový kód počáteční implementace vyvíjené od nuly virtuálního stroje. Projekt je zajímavý tím, že kód je napsán v rusifikovaném jazyce C (například místo int — цел, long — длин, for — для, if — если, return — вернуть atd.). Rusifikace jazyka byla provedena pomocí makropodstav a realizována prostřednictvím připojení dvou hlavičkových souborů ru_stdio.h a keywords.h. Zdroje […]
Uživatelské rozhraní GNOME Shell a kompozitní manažer Mutter byly kompletně převedeny na používání knihovny GTK4 a zbavily se pevné závislosti na GTK3. Kromě toho byla závislost gnome-desktop-3.0 nahrazena za gnome-desktop-4 a gnome-bg-4, zatímco libnma byla změněna na libnma4. Celkově GNOME zatím zůstává svázáno s GTK3, protože ne všechny aplikace a knihovny byly portovány na GTK4. Například na GTK3 […]
Skupina německých výzkumníků, vývojářů a kryptografů publikovala první vydání projektu Rosenpass, který vyvíjí VPN a mechanismus výměny klíčů odolné vůči útokům kvantových počítačů. Jako transport se používá VPN WireGuard se standardními šifrovacími algoritmy a klíči, a Rosenpass jej doplňuje prostředky výměny klíčů chráněnými proti hackingu ze strany kvantových počítačů (tj. Rosenpass dále chrání výměnu klíčů, ne […]
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 8.3. Od vydání verze 8.2 bylo uzavřeno 29 chybových hlášení a provedeno 230 změn. Mezi nejdůležitější změny patří: Přidána podpora pro smart karty, realizovaná pomocí vrstvy PCSC-Lite. Při přidělování paměti byla přidána podpora pro haldy s nízkou fragmentací (Low Fragmentation Heap). K dispozici je knihovna Zydis pro přesnější […]
Bylo publikováno vydání projektu PortableGL 0.97, který vyvíjí softwarovou realizaci grafického API OpenGL 3.x, napsanou výhradně v jazyce C (C99). Teoreticky může být PortableGL použit v jakýchkoli aplikacích, které berou texturu nebo framebuffer jako vstupní data. Kód je strukturován jako jeden hlavičkový soubor a šíří se pod licencí MIT. Mezi cíli jsou uvedeny přenositelnost, shoda s API OpenGL, snadnost použití, […]
Bylo publikováno vydání projektu Thorium 110, který vyvíjí periodicky synchronizovaný fork prohlížeče Chromium, rozšířený o další patche na optimalizaci výkonu, zvýšení použitelnosti a posílení bezpečnosti. Podle testů vývojářů Thorium překonává výkon standardního Chromium o 8-40 %, především díky zařazení dalších optimalizací při kompilaci. Hotové verze jsou k dispozici pro Linux, macOS, Raspberry Pi a Windows. Hlavní rozdíly […]
Byla vydána verze strongSwan 5.9.10, bezplatného balíčku pro vytváření VPN spojení založených na protokolu IPSec, používaného v Linuxu, Androidu, FreeBSD a macOS. Nová verze odstranila nebezpečnou zranitelnost (CVE-2023-26463), kterou lze využít k obcházení autentizace, ale potenciálně také může vést k provedení kódu útočníka na straně serveru nebo klienta. Problém se projevuje při kontrole speciálně formulovaných certifikátů […]